Principal Security Engineer (DRI)

Principal Security Engineer (DRI)

Компания: TaxDome Тип занятости: FULL_TIME

О TaxDome

В TaxDome мы создаем лучшую платформу управления для бухгалтерских фирм в США и по всему миру. Основанная в 2017 году, наша компания выросла до команды из более чем 400 полностью удаленных сотрудников в более чем 40 странах, обслуживающих десятки тысяч предприятий по всему миру с миллионами конечных клиентов.

Как мы работаем

Вы станете частью глобально распределенной команды, построенной на доверии, ответственности и самоуправлении. Мы фокусируемся на результатах, а не на активности — отдавая приоритет четкой ответственности, прагматичным решениям и подотчетности за результаты, а не жестким процессам. Сотрудничество — центральный элемент нашей работы: мы общаемся открыто, вовлекаем нужных людей на ранних этапах и постоянно совершенствуем способы совместной разработки продуктов и построения команд.

О данной вакансии

Мы ищем Principal Security Engineer (DRI), который присоединится к нашему инженерному отделу и будет отвечать за безопасность приложений на платформе TaxDome в период нашей трансформации инженерии в сторону AI-first. На этой должности вы будете определять и создавать модель безопасности для разработки программного обеспечения с использованием AI, встраивать безопасность в процесс разработки продукта и этапы выпуска, а также оказывать прямое влияние на безопасность продукта, устойчивость платформы и доверие клиентов. Это полностью удаленная позиция, мы нанимаем сотрудников из европейских часовых поясов.

Ваши обязанности

• Возглавлять и продвигать направление Application Security в качестве DRI по безопасности во всех доменах и подах.
• Создавать автоматизированные средства контроля безопасности на всех этапах цикла разработки, включая сканирование секретов, SAST, SCA, IaC, контейнеры, зависимости и DAST.
• Внедрять безопасность в процесс исследования продукта, моделирования угроз, критерии приемки и архитектурные решения.
• Определять средства контроля для кода, сгенерированного AI, включая риски зависимостей, изоляцию арендаторов, инъекции подсказок (prompt injection), злоупотребление агентами и рискованные миграции.
• Отвечать за AI-агента для ревью кода и улучшать его качество обнаружения, логику эскалации и охват.